信息化環境下醫院審計風險防范及對策研究

戴 展

引言

隨著信息化時代的來臨，目前多數醫院的審計工作正在向信息化轉型，但由于醫院審計工作人員缺乏專業的科技知識及相關經驗，這使得醫院在審計工作轉型中遇到很多問題，同時存在一定的安全風險。因此，加強醫院審計工作的安全保護以及風險預防，是當下的燃眉之急。

一、目前醫院審計工作中遇到的問題

醫院應該認清審計工作在醫院日常管理中的重要性，并將審計工作落實到醫院的日常經營活動中去，以便能夠加大對醫院的監督力度。在目前信息化的時代下，盡管多數醫院已經開展了審計工作的轉型，但是在某些方面或多或少的存在著一定的問題。

（一）審計工作內部制度的不完善。審計工作的內部制度是做好審計工作的前提條件，因此，內部審計制度是非常重要的。但由于目前信息化的時代，審計工作多數由計算機來進行，以往的審計內部制度不能夠應對計算機被廣泛使用所引發的問題，這就導致了醫院內部的審計工作風險增加。

（二）審計工作方式的改變。由于目前醫院內部審計工作多數由計算機完成，雖然計算機能夠為審計工作變得更加智能化與便捷，但是由于計算機的廣泛使用也帶來了一定的風險。計算機不能保證審計工作的安全性，一些醫院審計工作的內部數據可能會被不法分子所利用，將這些數據泄露出或者進行篡改，這會給醫院帶來無法估量的損失。例如在會計憑證、應收賬款、營業外支出、銀行存款都儲存在電腦硬盤內，這些數據信息很容易被篡改和替換，同時也很容易被復制和毀壞。

（三）審計工作人員缺乏相關經驗。由于目前審計工作環境發生了改變，多數審計工作都會用到計算機以及互聯網，這對已經習慣審計工作人員來說，提出了更高的要求。多數審計工作人員已經習慣了傳統的審計工作模式，對于信息化下的工作模式可能還不是太能接受，并且由于缺乏相關專業知識與工作經驗，這使得醫院的審計工作風險增加。

二、有效進行審計工作風險預防的措施

（一）轉變信息化時代下的審計工作思想。目前多數行業的工作模式逐漸向信息化靠攏，這也可以看出計算機技術為工作帶來的便捷性。在醫院的審計工作上運用計算機技術，一定程度上能夠提高日常的審計業務管理工作效率與審計工作的精確性。隨著審計信息化工作的不斷發展，目前已經得到大多數醫院的認同，并將在這種新型的審計工作模式應用在醫院的審計工作中。但由于我國的醫院審計信息化工作發展的偏差，造成了一些醫院對于審計信息化工作沒有信心甚至持有懷疑態度，依舊采用傳統的審計工作模式，使得審計信息化工作不能夠向前推進。因此，轉變目前醫院的審計工作思想是當下之急，讓醫院能夠對審計信息化工作有一個正確的認識，并且意識到傳統審計工作轉型的必要性。在落實審計信息化工作時，尤其要重視審計工作中的風險預防，確保信息化模式下審計工作的安全性。

（二）完善健全醫院內部審計工作制度。完善并健全目前的審計制度，是保證信息化時代下審計工作風險降低，能夠順利開展的基礎保障。醫院財務部門在完善相關的審計制度時，需要考慮到醫院的綜合實際情況，側重對于計算機系統內部控制的評價、對審計人員應具備的資格、電算化審計過程和相關審計技術以及證據收集等方面做出規范。運用法律法規的力量加強對醫院審計工作的監督力度，從而達到預防審計工作風險的目標。

（三）提高醫院審計工作風險防范水平。目前階段的醫院審計信息化工作正處于初期發展階段，其工作體系還不夠成熟。在信息化背景下的審計工作，多數是由紙質的審計文件轉換成計算機磁盤或是USB 盤，這樣的存儲方法，會加大審計工作的風險。因此，醫院審計部門在進行日常的審計工作時，應該注意內部審計數據的保密措施，加強對審計數據的保護，對日常工作中所使用的計算機進行定期的硬件檢查以及系統更新，避免因為計算機硬件問題導致審計數據的丟失，以及系統漏洞審計數據被不法分子所竊取。

（四）利用信息技術開發醫院審計的風險預警軟件。信息技術是把雙刃劍，既可以帶來便捷也會帶來風險。醫院審計部門可以轉換思想，借助信息技術開發出一個醫院審計風險預警系統。在審計風險的預防方面，醫院投入一定的資金與精力，請專業的軟件開發人員利用計算機網絡，建立業務流程的風險預警系統，建立風險數據庫，運用計算機技術進行分析性測試，提高分析的速度和準確性。一旦審計工作中出現了超出風險的控制范圍或是審計數據被竊取的問題，風險預警系統就會自動進行報警，并對審計數據進行保護措施，保證了醫院審計工作的安全性。

（五）加強對醫院審計部門的工作人員培訓。在如今信息化時代下的審計工作，對醫院的審計工作人員提出了更高的要求。提高審計項目質量不可缺失的環節是優化內審人員結構、提高其綜合素質。除了提高審計工作人員的審計專業知識以及工作能力以外，醫院還應該加強審計工作人員對于信息化時代下的審計工作模式掌握。落實到培訓內容上，醫院在審計工作人員的選擇上，除了關注到工作人員的審計專業知識與工作能力以外，對于工作人員的道德品質也要嚴格把控，選擇責任心強、能夠遵守醫院內部審計制度的優秀人員，要全面考慮工作人員的綜合情況，在面試中選擇綜合素質強的復合型人才。其次，在對審計工作人員的培訓上，醫院可以定期召開培訓活動，邀請專業的計算機專家、信息系統與電子商務專家或是具有成熟信息化審計工作經驗的人員，對審計工作人員進行培訓，提高審計工作人員的計算機技術專業能力，能夠將計算機技術很好的運用在日常的審計工作上，發揮出審計信息化的作用。在保證了醫院審計數據安全性的前提下，提高了審計工作人員的工作效率，促進了醫院審計工作水平的提升，使得醫院的審計工作能夠向前發展。

三、結束語

綜合全文來看，信息化為醫院的審計工作既帶來了一定的便捷與智能，又為審計工作帶來了一定程度上的風險。如何利用好信息化這把雙刃劍，需要醫院的綜合考量，合理制定。在醫院審計工作的風險預防上，醫院審計部門需要先轉變自身的審計思想，以適應當下的時代發展；在醫院的內部審計制度上需要考慮到醫院的實際情況，進行合理科學的完善；邀請專業的軟件開發人員，結合醫院的發展現狀，開發出一套適用于醫院的審計風險預警系統，以保證審計工作的安全性，審計數據的保密性；加強對審計工作人員的信息化審計工作培訓，提高審計人員的職業素養。從而達到信息化時代下，有效提高醫院審計工作風險預防的目標。